Что должен объяснять образец политики ПДн
Политика должна помогать посетителю понять, кто обрабатывает данные, зачем они нужны и какие категории сведений используются. В ней важно не только перечислить общие цели, но и описать обработку так, чтобы она соответствовала конкретному сайту.
Начните с оператора: проверьте наименование, контакты и реквизиты. Затем сопоставьте цели и состав данных с реальными сценариями — заявкой, регистрацией, обратной связью, подпиской и авторизацией через внешний сервис.
- Наименование и контакты оператора
- Цели и способы обработки
- Категории данных и субъектов
- Связь документа с формами и сервисами
Почему одного документа недостаточно
Политика может выглядеть аккуратно, но не отражать фактические действия страницы. Например, форма запрашивает сведения, о которых в документе нет ясного описания, или внешний сервис получает запросы, хотя в опубликованных материалах он не упомянут.
Отдельная зона проверки — cookie-баннер. Важно смотреть не только на его текст, но и на поведение сайта в чистой сессии: запускаются ли аналитика и cookie до выбора, есть ли равнозначный отказ и доступна ли настройка категорий.
- Форма заявки и текст согласия
- Cookie-баннер и категории
- Аналитика до выбора пользователя
- Внешние и иностранные сервисы
Как проверить политику на работающем сайте
Проверку начинайте глазами нового посетителя: откройте сайт с чистой сессии и изучите главную страницу, формы, политику, согласия и баннер. Не входите в аккаунт, не отправляйте формы и не вводите персональные данные — так сохраняются установленные пределы осмотра.
Для каждого наблюдения полезно сохранить снимок экрана, дословную цитату и время фиксации. Сетевой обмен браузера можно использовать как технический сигнал: он указывает, что нужен дополнительный анализ, но сам по себе не доказывает нарушение или факт передачи персональных данных.
- Открыть публичные страницы без входа
- Не отправлять формы и не вводить данные
- Зафиксировать экраны и цитаты
- Отделить факт от обстоятельства для дополнительной проверки
Как исправлять найденные расхождения
Сначала составьте карту обработки: какая форма или функция собирает данные, для какой цели, какой текст согласия её сопровождает и какие сервисы участвуют. Затем уберите несоответствия между этой картой, политикой, согласиями и настройками сайта.
Если выявлены внешние запросы, не делайте окончательный вывод только по их наличию. Уточните назначение сервиса, состав передаваемых сведений и роль оператора, а в документах отразите только подтверждённые обстоятельства. После правок повторно проверьте публичные страницы и сохраните новую фиксацию.
- Сначала исправить расхождения между документом и формами
- Затем проверить запуск трекеров и настройки баннера
- После этого обновить политику, согласия и реквизиты
- Отдельно проверить обстоятельства, отмеченные для дополнительного анализа
Что проверить в образце политики ПДн
- 01Проверьте оператора. Сверьте, указано ли в политике, кто является оператором: наименование, контакты и реквизиты должны совпадать с данными сайта.
- 02Сопоставьте формы и цели. Сопоставьте цели и состав данных в политике с каждой веб-формой: заявкой, регистрацией, обратной связью и подпиской.
- 03Проверьте трекеры. Откройте сайт в чистой сессии и проверьте, запускаются ли аналитика и cookie-файлы до выбора пользователя.
- 04Проверьте баннер. Посмотрите, есть ли у cookie-баннера равнозначный отказ и возможность выбрать категории, а не только кнопка согласия.
- 05Проверьте согласия. Проверьте, связаны ли тексты согласий с конкретными целями обработки и можно ли понять, какие данные передаются.
- 06Проверьте внешние сервисы. Сопоставьте внешние сервисы на сайте с описанием получателей и передачи данных в документах.
Что говорит закон
ч. 3 ст. 13.11 КоАП РФ
Не опубликована политика обработки персональных данных — штраф для юрлиц от 30 000 до 60 000 ₽.
Первоисточникч. 1 ст. 13.11 КоАП РФ
Обработка персональных данных без законных оснований или несовместимо с целями сбора — штраф для юрлиц от 150 000 до 300 000 ₽.
Первоисточникч. 2 ст. 13.11 КоАП РФ
Обработка без письменного согласия, когда оно обязательно, или с нарушением требований к согласию — штраф для юрлиц от 300 000 до 700 000 ₽.
Первоисточник
Частые вопросы
Можно ли взять образец политики ПДн и разместить без изменений?
Нет. Образец помогает увидеть структуру документа, но его нельзя просто скопировать: цели, состав данных, формы, сервисы и оператор у каждого сайта свои.
Что должно быть в политике обработки персональных данных?
В политике должны быть описаны оператор, цели и способы обработки, категории данных и субъектов, а также иные сведения, необходимые для понимания обработки. Конкретное содержание зависит от сайта и его процессов.
Достаточно ли одной политики ПДн на сайте?
Не обязательно. Важно, чтобы документ соответствовал фактическим формам, cookie и сервисам. Если сайт отправляет данные внешнему сервису, это нужно отдельно сопоставить с документами и правовым основанием.
Как проверить согласие на cookie и аналитику?
Сам текст баннера ничего не доказывает. Нужно проверить, запускаются ли трекеры и cookie до согласия, есть ли равнозначный отказ и можно ли настроить категории.
Покажет ли проверка, что сайт полностью соответствует 152-ФЗ?
Проверяется только публичная часть сайта без входа в аккаунт, отправки форм и ввода данных. Сетевые запросы фиксируются как технический сигнал для дополнительной проверки, а не как готовый вывод о нарушении.
Что делать, если сайт передаёт данные иностранному сервису?
Через поддержку площадки или кабинет продавца, если речь идёт о сервисе с собственной процедурой. Путь зависит от площадки; важно сохранить документ, экран и сведения о том, где именно обнаружена проблема.
Материал носит информационный характер и не заменяет консультацию юриста. Нормы приведены со ссылками на первоисточник; редакции нужно сверять на дату использования.